为守护进程模式下基于Mod_WSGI运行的Django应用配置SSL

我来帮你捋捋排查方向，毕竟配置Apache SSL时踩坑太常见了😉

先明确你的场景：

未配置SSL时，apache2.conf配置正常，静态文件加载无问题，网站效果和本地开发一致；但添加SSLEngine相关配置及强制HTTPS的Rewrite规则后出现异常，查阅资料未找到可行解决方案。

以下是几个优先级较高的排查点：

• 验证SSL证书配置的完整性与正确性
  确保你在<VirtualHost *:443>块里完整配置了证书相关路径，示例如下：

  <VirtualHost *:443>
      ServerName your-domain.com
      SSLEngine on
      SSLCertificateFile /path/to/your/domain-cert.pem
      SSLCertificateKeyFile /path/to/your/domain-private.key
      # 若使用链式证书（比如Let's Encrypt），需添加这条
      SSLCertificateChainFile /path/to/your/chain.pem
      
      # 其他站点配置（文档根目录、权限等）
      DocumentRoot /var/www/your-site
      <Directory /var/www/your-site>
          AllowOverride All
          Require all granted
      </Directory>
  </VirtualHost>
  

  配置完后执行apache2ctl configtest（Debian/Ubuntu）或httpd -t（CentOS）验证语法，有错误会直接给出提示。

• 检查强制HTTPS的Rewrite规则是否合理
  正确的强制跳转规则应该区分80端口和443端口的配置，避免冲突：

  # 处理80端口的HTTP请求，跳转到HTTPS
  <VirtualHost *:80>
      ServerName your-domain.com
      RewriteEngine On
      RewriteCond %{HTTPS} off
      RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
  </VirtualHost>
  

  注意不要把跳转规则放到443端口的虚拟主机块里，否则可能出现循环跳转问题。

• 排查混合内容问题
  这是HTTPS切换后最常见的静态资源加载失败原因：页面通过HTTPS访问，但静态资源（CSS/JS/图片）仍用HTTP链接，浏览器会拦截这类不安全资源。你可以打开浏览器开发者工具（F12），查看Console面板是否有Mixed Content相关报错。
  解决方式：将所有静态资源引用改为相对路径（比如/css/style.css），或使用协议相对路径（//cdn.example.com/css/style.css），或直接指定HTTPS路径。

• 确认SSL与Rewrite模块已启用
  执行以下命令启用模块（Debian/Ubuntu环境）：

  a2enmod ssl
  a2enmod rewrite
  

  启用后重启Apache服务：

  systemctl restart apache2
  

• 查看Apache错误日志定位具体问题
  日志是排查问题的关键，错误日志路径通常为：

  • Debian/Ubuntu：/var/log/apache2/error.log
  • CentOS/RHEL：/var/log/httpd/error_log
    查看最近的日志条目，里面会明确记录证书加载失败、权限不足、规则匹配错误等具体原因。

内容的提问来源于stack exchange，提问作者PythonReactor